币圈界报道:

Coinbase强化资产保护:99%用户资金处于离线状态

Coinbase明确指出,其客户资产中超过99%被部署在离线冷钱包环境中,完全规避了近期Binance遭遇的在线热钱包安全事件影响。公司重申所有客户资金实行1:1全额储备,归属个人所有,未经主动授权不会被出借或用于任何其他用途。

核心资产隔离策略持续执行,杜绝单点风险

根据官方博客披露,Coinbase的热钱包仅保留必要流动性以满足日常交易需求,多余资金将实时再平衡并转移至离线存储系统。其机构级托管产品Custody Vault采用完全离线架构,并在区块链层面实现物理隔离,确保外部攻击无法渗透。

多层权限管控与动态防御机制

在冷托管流程中,私钥被拆分为多个独立组件,签名操作时始终不完整重组,防止密钥暴露。热钱包系统则实施严格的权限分离制度,无任何单一人员可长期持有生产环境签名权限,所有变更需多角色联合审批方可生效。

平台对从冷钱包调拨资金的频率设限,对触发预警的异常提款行为启动人工核查流程,并可在紧急情况下启用“熔断开关”暂停资金流转,甚至将签名密钥临时移出网络环境以增强防护。

安全升级源于外部事件警示,应对AI驱动新威胁

Binance报告的工程师遭伪造面试及内部AI工具欺骗事件,促使Coinbase进一步披露其纵深防御体系。据CoinMarketCap报道,攻击者通过社会工程手段操控两名钱包开发人员,非法获取了内部签名服务访问权。

为此,Coinbase构建了以“假设员工已失守”为前提的安全框架,即便凭证、会话或设备被盗,也无法单独完成恶意操作。同时,公司强调人工智能技术的快速发展正重塑安全边界,必须持续迭代防御体系。

截至9月30日,Coinbase总资产管理规模达3770亿美元,现金及等价物余额为86亿美元。该交易所上季度净利润为7.19亿美元,展现稳健运营能力。